Snovalci so na začetku zagotavljali, da je 128-bitna dolžina ključa pretrd oreh, in napadi vrste »brute« (uganjevanje kombinacij) nikakor ne bi bili smiselni. V resnici zgornja trditev pravzaprav drži, vendar je težava nastala drugje. Del vsakega šifriranega paketa, ki se pošlje po brezžičnem omrežju, je tudi t. i. »Initialisation Vector ‐ IV«, ki je dolg 24 bitov in se pošlje nešifriran, njegova naloga pa je zagotavljanje neponovljivosti vsakega poslanega paketa.